CVE-2022-23971 in RT-AX56Uजानकारी

सारांश

द्वारा VulDB • 30/06/2026

ASUS RT-AX56U के update_PLC/PORT फ़ाइल में पथ ट्रैवर्सल (path traversal) दोष है क्योंकि URL पैरामीटर में विशेष अक्षरों के लिए पर्याप्त फ़िल्ट्रेशन नहीं किया गया है। एक अनधिकृत LAN आक्रामक, समान फ़ाइल नाम वाली दूसरी PLC/PORT फ़ाइल को अपलोड करके सिस्टम फ़ाइल को ओवरराइट (overwrite) कर सकता है, जिससे सेवा में व्यवधान होता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

जिम्मेदार

TWCERT/CC

आरक्षित करना

26/01/2022

प्रकटीकरण

07/04/2022

प्रविष्टि

VDB-196665

EPSS

0.00491

गतिविधियाँ

बहुत कम

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!